RemoveWAT

显示全部楼层 · 发表于 2017-8-30 08:58:03

本帖最后由 191196846 于 2017-8-30 08:59 编辑

样本来源：http://bbs.kafan.cn/thread-2100944-1-1.html

VT：11 / 60
https://www.virustotal.com/#/file/d43f8fc3d7cfa668ac234bdaddd57102d7a6473334be8c5662fda4ae4330eae9/detection

卡巴：not-a-virus:AdWare.Win32.StartSurf.afgp

显示全部楼层 · 发表于 2017-8-30 09:13:49

显示全部楼层 · 发表于 2017-8-30 09:36:01

文件名: removewat.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\xu\appdata\local\temp\360zip$temp\360$0\removewat.exe

____________________________

____________________________

在电脑上
2017/8/30 ( 9:35:39 )

上次使用时间
2017/8/30 ( 9:35:39 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

removewat.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\xu\appdata\local\temp\360zip$temp\360$0\ removewat.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-8-30 10:14:30

管家扫描miss

显示全部楼层 · 发表于 2017-8-30 10:37:11

显示全部楼层 · 发表于 2017-8-30 11:40:11

cylance kill

显示全部楼层 · 发表于 2017-8-30 12:41:34

趋势科技11.1，95病毒码，更新至最新，默认及右键扫描均未检出

显示全部楼层 · 发表于 2017-8-30 12:47:23

火绒 Kill

显示全部楼层 · 发表于 2017-8-30 13:58:06

360 miss

显示全部楼层 · 发表于 2017-8-30 15:17:06

双击火绒杀----通过360狗带----PCMANAGER狗带

[病毒样本] RemoveWAT

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源